電子政務(wù)關(guān)鍵技術(shù)-資料下載頁(yè)
2025-02-19 12:48本頁(yè)面
【正文】 容，當(dāng)有人攻擊時(shí)保證使系統(tǒng)損害最小化。 Inter本身并沒(méi)有內(nèi)置的能力保證信息安全，是天生不安全的。針對(duì)目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點(diǎn)，產(chǎn)生了黑客和病毒攻擊。 建立有效的安全策略 ? 訪問(wèn)控制 ： – 只允許合法用戶訪問(wèn)系統(tǒng)； 最小化黑客訪問(wèn)的可能性 ； 當(dāng)黑客已經(jīng)訪問(wèn)到你的資源時(shí)盡可能地減小破壞性。 ? 安全恢復(fù) ? 目的： ? 合理的花費(fèi) ? 優(yōu)秀的警報(bào)和報(bào)告 ? 簡(jiǎn)單易用 ，靈活性和伸縮性 安全技術(shù) ? 加密 ? 防火墻 ? 帳號(hào)管理 ? 文件系統(tǒng)安全 ? 偵察技術(shù) ? 攻擊類別 ? 入侵檢測(cè)技術(shù) ? 審計(jì)分析與報(bào)告 加密技術(shù) ? 加密三要素 ? 算法、密鑰管理、密鑰長(zhǎng)度 ? 算法不需要保密 ，但是密鑰需要保密 ? 密鑰的長(zhǎng)度是由”位”為單位，任意給定 n位長(zhǎng)度，密鑰個(gè)數(shù)可以被表示為 2的 n次方，一個(gè) 40位長(zhǎng)的密鑰，將有 2的 40次方或1099511627776個(gè)不同的密鑰 。 加密技術(shù) ? 加密可以保證數(shù)據(jù)的保密性，也可用于驗(yàn)證用戶，它是實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要手段之一。對(duì)稱加密，非對(duì)稱加密和 HASH加密。 RSA、 DES、MD5等算法。加密提供以下四種服務(wù) ? 數(shù)據(jù)保密性 、數(shù)據(jù)完整性 、身份以及數(shù)據(jù)認(rèn)證 、不可否定性 。 防火墻技術(shù) ? 第一代防火墻， 1986年美國(guó) Digital公司在Inter上安裝了全球第一個(gè)商用防火墻系統(tǒng)； ? 第二代防火墻，也稱代理服務(wù)器，提供網(wǎng)絡(luò)服務(wù)控制，起到外部網(wǎng)絡(luò)向被保護(hù)的內(nèi)部網(wǎng)絡(luò)申請(qǐng)服務(wù)時(shí)中間轉(zhuǎn)接作用，防止對(duì)內(nèi)部網(wǎng)絡(luò)的直接攻擊，安全性較高。 ? 第三代防火墻也稱為狀態(tài)監(jiān)控功能防火墻，它可以對(duì)每一層的數(shù)據(jù)包進(jìn)行檢測(cè)和監(jiān)控。 ? 第四代防火墻，它可以抵御目前常見(jiàn)的網(wǎng)絡(luò)攻擊手段，如 IP地址欺騙、特洛伊木馬攻擊、Inter蠕蟲(chóng)、口令探尋攻擊、郵件攻擊等等。 防火墻的任務(wù) ? 實(shí)現(xiàn)一個(gè)公司的安全策略 ? 創(chuàng)建一個(gè)阻塞點(diǎn) ? 記錄 Inter活動(dòng) ? 限制網(wǎng)絡(luò)暴露 密碼的重要性 ? 密碼是 UNIX和 Windows NT安全基礎(chǔ)的核心。 ? 一個(gè)強(qiáng)固的密碼至于要有下列四方面內(nèi)容的三種： – 大寫字母 – 小寫字母 – 數(shù)字 – 非字母數(shù)字的字符，如標(biāo)點(diǎn)符號(hào) 文件系統(tǒng)安全 ? 對(duì)文件的權(quán)限有讀、寫、執(zhí)行、刪除和改變權(quán)限； ? 在這些權(quán)限的基礎(chǔ)上，達(dá)到根據(jù)需要來(lái)訪問(wèn)控制； ? NTFS分區(qū)默認(rèn)情況下 everyone組對(duì)其有完全控制的權(quán)限。 常見(jiàn)攻擊類型 ? 字典攻擊：對(duì)這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測(cè)系統(tǒng)（ IDS）； ? 中間人攻擊：黑客從合法的傳輸過(guò)程中嗅探到密碼和信息。防范這類攻擊的有效方法是應(yīng)用強(qiáng)壯的加密； ? 劫持攻擊：強(qiáng)的驗(yàn)證方法將有助于防范這種攻擊； ? 病毒攻擊：病毒是能夠自我復(fù)制和傳播的小程序，消耗系統(tǒng)資源。在審計(jì)過(guò)程中，你應(yīng)當(dāng)安裝最新的反病毒程序； ? 非法服務(wù)：非法服務(wù)是任何未經(jīng)同意便運(yùn)行在你的操作系統(tǒng)上的進(jìn)程或服務(wù)； 拒絕服務(wù)攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 容易遭受攻擊的目標(biāo) ? 路由器、數(shù)據(jù)庫(kù)、 Web和 FTP服務(wù)器，和與協(xié)議相關(guān)的服務(wù)，如 DNS。 IDS系統(tǒng) ? 什么是入侵監(jiān)測(cè) ? 入侵監(jiān)測(cè)系統(tǒng)處于 防火墻 之后對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行實(shí)時(shí)檢測(cè)。入侵監(jiān)測(cè)系統(tǒng)是防火墻的延續(xù) ， 可以和你的防火墻和路由器配合工作 ； ? IDS掃描當(dāng)前網(wǎng)絡(luò)的活動(dòng)，監(jiān)視和記錄網(wǎng)絡(luò)的流量，根據(jù)定義好的規(guī)則來(lái)過(guò)濾從主機(jī)網(wǎng)卡到網(wǎng)線上的流量，提供實(shí)時(shí)報(bào)警。 采購(gòu)安全產(chǎn)品時(shí)的注意事項(xiàng) ? 產(chǎn)品必須具有公安部《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和檢測(cè)報(bào)告，國(guó)家規(guī)定任何不具備許可證的安全產(chǎn)品不允許在中國(guó)銷售 ； ? 如果該安全產(chǎn)品涉及數(shù)據(jù)加密，根據(jù)商用密碼管理?xiàng)l例的規(guī)定，該產(chǎn)品的加密算法應(yīng)具有國(guó)密辦的批準(zhǔn)文號(hào) ； ? 在選擇安全產(chǎn)品時(shí)，應(yīng)盡量選擇具有我國(guó)自主知識(shí)產(chǎn)權(quán)的產(chǎn)品，這類產(chǎn)品具有自主知識(shí)產(chǎn)權(quán)的源代碼，安全性較高，而且有利于廠家對(duì)產(chǎn)品的升級(jí)與維護(hù)； ? 應(yīng)盡量選擇具有更先進(jìn)技術(shù)的安全產(chǎn)品。在安全領(lǐng)域同一種安全產(chǎn)品往往具有幾代技術(shù)，如防火墻產(chǎn)品就有包過(guò)濾技術(shù)、代理技術(shù)和包過(guò)濾＋代理技術(shù)三類，后一種顯然技術(shù)先進(jìn)一些，安全等級(jí)也更高。我們?cè)谶x購(gòu)之前應(yīng)適當(dāng)了解該產(chǎn)品的技術(shù)演變，選擇較先進(jìn)的安全產(chǎn)品 ； ? 安全產(chǎn)品的系統(tǒng)處理速度值得考慮，安全類產(chǎn)品由于具有復(fù)雜的分析過(guò)濾功能，因此往往成為系統(tǒng)的瓶頸，對(duì)于電子政務(wù)中帶寬要求較高或訪問(wèn)量較大的應(yīng)用來(lái)說(shuō)（如視頻服務(wù)等），安全產(chǎn)品的處理速度直接影響到應(yīng)用的效果 。 演講完畢，謝謝觀看！
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1